• 现行
  • 正在执行有效
  • 2021-10-08 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 27555:2021 EN Information security,cybersecurity and privacy protection - Guidelines on personally identifiable information deletion_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 27555:2021 EN
  • 标准名称:信息安全、网络安全和隐私保护-关于删除个人识别信息的准则
  • 英文名称:Information security, cybersecurity and privacy protection - Guidelines on personally identifiable information deletion
  • 标准状态:现行
  • 发布日期:2021-10-08

文档简介

ISO/IEC27555:2021标准提供了信息安全、网络安全和隐私保护方面的指导,具体涉及到个人识别信息的删除方面。该标准详细规定了个人识别信息删除的要求、方法、流程和评估标准。下面是对该标准的详细解释:

1.个人识别信息的定义和范围:在ISO/IEC27555:2021标准中,个人识别信息指的是能够识别特定自然人的信息,如姓名、地址、电话号码、电子邮件地址、身份证号等。这些信息可以以各种形式存在,如电子数据、纸质文档、照片等。

2.删除要求:组织在处理个人识别信息时,必须遵守相关的法律法规和隐私政策。同时,组织还应该考虑道德、伦理和公共利益等因素,确保个人识别信息的删除是合法、合理和适当的。

3.删除方法:组织应该根据个人识别信息的类型和存储方式,采用适当的方法进行删除。例如,对于电子数据,组织可以将其永久删除或设置为不可访问。对于纸质文档,组织可以将其销毁或加密存储。

4.流程和记录:组织应该制定明确的个人识别信息删除流程,包括识别、评估、审核和执行等步骤。同时,组织还应该保留相关的记录,以证明个人识别信息的删除过程是合法、完整和准确的。

5.评估标准:ISO/IEC27555:2021标准还规定了评估组织个人识别信息删除过程的有效性和合规性的标准。这些标准包括但不限于删除过程的完整性、删除结果的准确性、法律法规遵守情况等。

ISO/IEC27555:2021标准为组织提供了个人识别信息删除的指导原则和要求,组织应该根据该标准的要

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论